SSL & certificaten
SSL-certificaat checken: verlopen, fout of ontbrekend
Het slotje in de adresbalk is het eerste wat klanten (onbewust) zien. Een verlopen of foutief SSL-certificaat maakt bezoekers wantrouwig — en kan zelfs waarschuwingsschermen tonen. DomeinScan controleert of uw certificaat van buitenaf in orde is.
Start mijn gratis veiligheidscontrole
Waarom een SSL-certificaat telt
SSL/TLS versleutelt het verkeer tussen de browser van uw bezoeker en uw website. Zonder geldig certificaat toont Chrome, Edge of Safari een waarschuwing — en een deel van uw bezoekers klikt dan weg, zeker bij een webshop of contactformulier.
Het gaat verder dan de vervaldatum: ook de certificaatketen, de gebruikte versleuteling en of het certificaat bij uw domein hoort, spelen mee. Dat laatste is exact wat een aanvaller probeert na te bootsen bij phishing.
Wat DomeinScan controleert
- Geldigheid: is het certificaat vervallen of nog geldig?
- Resttermijn: hoeveel dagen nog? Vroeg verlengen vermijdt een onaangekondigde waarschuwingspagina.
- Certificaatketen: is de tussenliggende keten volledig, of ontbreekt er een schakel waardoor sommige apparaten het afkeuren?
- Domeinmatch: staat het certificaat op de juiste domeinnaam (en subdomeinen)?
- Sterkte: wordt er nog verouderde, zwakke versleuteling aangeboden?
Typische situaties bij KMO's
- Het certificaat is verlengd, maar de oude configuratie staat er nog — de keten klopt niet meer.
- Het certificaat staat op www.domein.be, maar niet op domein.be (of omgekeerd).
- Een subdomein (bv. winkel.domein.be) gebruikt een apart of verlopen certificaat.
- De hosting verlengt automatisch, maar niemand controleert of het live ook werkt.
De meeste providers verlengen automatisch. Toch zien we verrassend vaak een verlopen of foutief certificaat — juist omdat niemand het nakijkt.
Wat u ermee doet
Het rapport vertelt u in gewone taal of uw certificaat in orde is, en geeft een kant-en-klaar bericht voor uw hostingprovider of IT-partner. U hoeft zelf niets technisch te doen — wél vragen dat het nagekeken wordt.
Volgende stap
Vul uw domein in, bevestig via een e-mailadres op dat domein, en ontvang het rapport — meestal binnen 30–60 minuten.
Verder lezen: e-mail in spam · website-veiligheid.